当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0120725

漏洞标题:麦达特色库检索平台SQL注入

相关厂商:杭州麦达电子有限公司

漏洞作者: 大象

提交时间:2015-06-16 11:32

修复时间:2015-09-19 07:50

公开时间:2015-09-19 07:50

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-16: 细节已通知厂商并且等待厂商处理中
2015-06-21: 厂商已经确认,细节仅向厂商公开
2015-06-24: 细节向第三方安全合作伙伴开放
2015-08-15: 细节向核心白帽子及相关领域专家公开
2015-08-25: 细节向普通白帽子公开
2015-09-04: 细节向实习白帽子公开
2015-09-19: 细节向公众公开

简要描述:

RT

详细说明:

杭州麦达电子有限公司开发的特色库系统,用户包括众多国内知名高校。

http://www.metadata.com.cn/cpjs1.asp?ProID=42


该系统存在注入,以

http://210.33.44.5:8080/docinfo?docid=302&dbid=2&dbname=%E5%AD%A6%E4%BD%8D%E8%AE%BA%E6%96%87%E5%BA%93

为例
docid 参数存在注入

1.jpg


2.jpg

漏洞证明:

部分测试案例:

http://61.153.216.108:8088//docinfo?docid=1&dbid=23&dbname=%E6%B5%B7%E6%B4%8B%E6%96%87%E7%8C%AE%E5%BA%93
http://61.174.215.30:8010/tsk/docinfo?docid=39759&dbid=3&dbname=%E6%95%B0%E5%AD%97%E6%8E%A7%E5%88%B6%E6%8A%80%E6%9C%AF%E6%9C%9F%E5%88%8A%E8%AE%BA%E6%96%87%E5%BA%93
http://floklore.wzu.edu.cn:8080//docinfo?docid=1084&dbid=6&dbname=%E5%9B%BE%E5%83%8F%E8%B5%84%E6%BA%90%E5%BA%93
http://210.33.44.5:8080/docinfo?docid=302&dbid=2&dbname=%E5%AD%A6%E4%BD%8D%E8%AE%BA%E6%96%87%E5%BA%93
http://210.32.23.105:8011/docinfo?docid=76&dbid=8
http://59.79.133.17:8011/srdx/docinfo?docid=28933&dbid=5&dbname=%E7%94%B5%E5%AD%90%E5%9B%BE%E4%B9%A6
http://210.33.80.27:8011/docinfo?docid=6&dbname=%25E5%25B8%2588%25E5%25A4%25A7%25E6%2588%2590%25E6%259E%259C%25E5%25BA%2593&dbid=31
http://210.33.124.16:8011//docinfo?docid=4223&dbid=7&dbname=%E4%B9%A6%E6%B3%95
http://210.32.121.249/fztsk/docinfo?docid=2836&dbid=18&type=img
http://210.33.44.5:8080/docinfo?docid=302&dbid=2&dbname=%E5%AD%A6%E4%BD%8D%E8%AE%BA%E6%96%87%E5%BA%93
http://libmusic.hznu.edu.cn/docinfo?docid=3150&dbid=6
http://61.164.87.150:8080/docinfo?docid=1&dbid=12&dbname=%E6%9C%BA%E7%94%B5%E6%A8%A1%E5%85%B7%E6%9C%9F%E5%88%8A%E6%95%B0%E6%8D%AE%E5%BA%93
http://210.32.121.249/silktsk/docinfo?docid=30133&dbid=14&dbname=%E6%9C%9F%E5%88%8A%E6%96%87%E6%91%98%E5%BA%93
http://zadl.lib.hutc.zj.cn/docinfo?docid=1&dbid=9&dbname=%E7%A0%94%E7%A9%B6%E5%BA%93
http://60.190.19.104//docinfo?docid=1&dbid=5&dbname=%E6%97%85%E6%B8%B8%E4%B8%AD%E6%96%87%E5%9B%BE%E4%B9%A6%E5%BA%93

修复方案:

版权声明:转载请注明来源 大象@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-06-21 07:49

厂商回复:

cnvd确认并复现所述情况,已由cnvd按去年获知的联系渠道向其邮件通报(去年的通报厂商均未反馈)。

最新状态:

暂无


漏洞评价:

评论